Ofertas de empleo falsas que se posicionan como contenido patrocinado entre los primeros resultados de búsquedas web con la intención de estafar a los usuarios.
Los ciberatacantes utilizan temáticas de alto interés para sus ataques: catástrofes humanitarias, videojuegos hasta tecnologías novedosas.
ESET identificó una campaña maliciosa que utiliza falsas ofertas de empleo, mediante anuncios en Google.
Estos sitios maliciosos figuran entre los primeros resultados de búsquedas como “empleo rápido”,
“empleo sin experiencia” o “ganar dinero fácil”, apelando a la desesperación de quienes realizan estas
búsquedas para atraerlos a estos sitios.
“Estos cuatro sitios fueron creados con un mes de diferencia, si además muestran el mismo formulario al ingresar, habla de la posibilidad de que estemos ante una campaña coordinada y sostenida en el tiempo”, comenta Martina López, investigadora de Seguridad Informática de ESET Latinoamérica.
Ese formulario promete ingresos elevados por hora por trabajos sencillos como asistente virtual, todo desde la comodidad de la virtualidad.
Una de las primeras señales de alarma es la promesa de un salario desmesurado para tareas que no requieren experiencia ni habilidades especializadas.
El sitio también asegura un inicio inmediato y un proceso de contratación prácticamente instantáneo, lo que podría atraer a personas deseosas de conseguir un empleo de forma rápida.
Los requisitos son mínimos, limitándose a tener un smartphone o tableta, reforzando la ilusión de facilidad y accesibilidad.
Tanto el botón para solicitar el supuesto trabajo como el ícono de WhatsApp redirigen a esta aplicación, que invita a los usuarios a iniciar un chat con un número en Bahrein.
El supuesto reclutador, usando el nombre «Sofía Astuta», dice representar a una empresa de Amazon, lo
cual, siendo la primera señal de alerta, ya que grandes compañías no suelen reclutar de esta manera.
Otro aspecto cuestionable, es que se menciona que no es necesario comprar ni vender, solo realizar pedidos en línea para supuestamente mejorar las ventas de los vendedores.
Por último, le solicita información personal, como la edad y cuenta bancaria, lo cual es una táctica común en estafas para luego obtener datos financieros o realizar fraudes bancarios.
El supuesto reclutador, luego de que la víctima acepte el falso trabajo, proporciona un enlace para el registro en una plataforma desconocida y solicita una captura de pantalla de la cuenta creada, como
prueba de que la víctima accedió al engaño.
El sitio que el falso reclutador envía al usuario solicita apenas su número de teléfono, y luego contraseñas de acceso. A este se le asocia un código, que posiblemente sea la manera de vincular a cada cuenta creada con el estafador contactado, para luego repartir el dinero robado entre ellos.
Luego del registro y del depósito del dinero de “regalo”, se le pide a la víctima que envíe más dinero para empezar a recibir ganancias.
“Antes de aceptar cualquier oferta de trabajo que parezca demasiado buena para ser verdad, es fundamental estar alerta. Las estafas de empleo online se han vuelto más sofisticadas y frecuentes, aprovechándose de las personas que buscan oportunidades rápidas de ingreso”, advierte Martina López de ESET Latinoamérica.
Recomendaciones clave para protegerse de estos engaños y reconocer los signos de una posible estafa laboral:
- Verificar la fuente: Las grandes empresas, no realizan reclutamientos a través de mensajes de WhatsApp o enlaces de sitios web desconocidos. Investigue la fuente antes de compartir información personal.
- Desconfiar de ofertas demasiado buenas: Promesas de ganancias rápidas y exageradas,
especialmente por tareas simples o mínimas, son típicas de estafas. - No compartir datos personales: Nunca proporcione información sensible como el número de
teléfono o cuentas bancarias mucho menos a través de chats. - Investigar el enlace: Antes de hacer clic en cualquier enlace, verificar el dominio. Los sitios web
sospechosos utilizan URL que no coinciden con los sitios oficiales, terminaciones poco usuales
(como .tv o .vip) o utilizan combinaciones de letras que intentan imitar a empresas reconocidas. - Cuidado con las urgencias: Las estafas suelen presionar para que se tomen decisiones rápidas, como ofrecer dinero inmediato por registrarse. Evalúe si la oferta es legítima.
- Buscar opiniones: Investigar en línea sobre la oferta de empleo o la plataforma que se proponen. Si
es una estafa conocida, probablemente se encontrarán advertencias de otras personas. - Utilizar software de seguridad: Mantener actualizado el antivirus y las herramientas de seguridad
en los dispositivos, pues bloquean sitios fraudulentos antes de caer en la trampa.
Leave a Reply